Política de Privacidade
Este documento explica, de forma direta, quais dados pessoais a G Compass coleta, por que os coleta, com quem os compartilha e como você pode controlar tudo isso a qualquer momento.
Quem somos e o que este documento faz
Identificamos o controlador dos seus dados e explicamos o alcance desta política.
Esta Política de Privacidade descreve como a 52.651.053 Allyson Bruno Martello de Oliveira, inscrita no CNPJ sob o nº 52.651.053/0001-76, que atua sob o nome comercial G Compass ("G Compass", "nós"), coleta, utiliza, compartilha, armazena e protege dados pessoais.
Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD"), a G Compass atua como CONTROLADORA dos dados pessoais tratados por meio deste site — ou seja, é a ela que competem as decisões sobre o tratamento desses dados.
Esta política se aplica ao site gcompass.com.br, a todas as suas páginas e subpáginas, aos formulários e diagnósticos nele hospedados e aos atendimentos comerciais iniciados a partir deles. Ela não se aplica a sites de terceiros que você acesse por meio de links aqui publicados, cada qual com sua própria política.
Nosso compromisso em uma frase
Coletamos o mínimo de dados necessário para conversar com você sobre negócios, nunca vendemos seus dados e você pode pedir para ver, corrigir ou apagar tudo o que temos a seu respeito a qualquer momento.
Definições que usamos aqui
Os termos técnicos da LGPD, traduzidos.
- Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável — seu nome, e-mail, telefone, IP, entre outros.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. A G Compass não coleta dados sensíveis.
- Titular: você, a pessoa natural a quem os dados pessoais se referem.
- Controlador: quem toma as decisões sobre o tratamento dos dados. Neste site, a G Compass.
- Operador: quem trata dados em nome do controlador — nossos fornecedores de tecnologia, por exemplo.
- Tratamento: qualquer operação com dados pessoais: coleta, uso, acesso, armazenamento, compartilhamento, eliminação, entre outras.
- Encarregado (DPO): a pessoa indicada para atuar como canal de comunicação entre a G Compass, você e a Autoridade Nacional de Proteção de Dados.
- ANPD: Autoridade Nacional de Proteção de Dados, órgão federal que fiscaliza o cumprimento da LGPD.
Quais dados coletamos
Tudo o que coletamos, separado entre o que você nos entrega e o que é registrado automaticamente.
Coletamos apenas os dados necessários para as finalidades descritas nesta política, em observância ao princípio da necessidade (art. 6º, III, da LGPD). Navegar pelo site não exige que você se identifique: os dados de identificação só são coletados quando você opta por preenchê-los.
| Categoria | Dados | Origem |
|---|---|---|
| Dados de identificação e contato | Nome, e-mail, telefone/WhatsApp, nome da empresa e cargo. | Fornecidos por você em formulários, diagnósticos e no botão de contato via WhatsApp. |
| Dados de qualificação comercial | Segmento de atuação, porte, faixa de faturamento, tamanho da equipe, ferramentas em uso, desafios e objetivos comerciais informados nos diagnósticos. | Fornecidos por você ao responder nossos formulários e questionários. |
| Registros de conexão e acesso | Endereço IP, data e hora do acesso, páginas visitadas, tempo de permanência, origem do tráfego (site ou anúncio de referência), tipo de dispositivo, sistema operacional, navegador e idioma. | Coletados automaticamente pelo site e por nossas ferramentas de análise. |
| Dados de comunicação | Conteúdo das mensagens que você nos envia por e-mail, WhatsApp ou formulário, e o histórico dessas interações. | Fornecidos por você ao entrar em contato. |
| Cookies e identificadores | Identificadores armazenados no seu navegador conforme a seção 8 desta política. | Coletados automaticamente, mediante seu consentimento quando não essenciais. |
Não coletamos CPF, RG, dados bancários, dados de cartão de crédito nem dados pessoais sensíveis por meio deste site.
Crianças e adolescentes
Nossos serviços são dirigidos a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que um dado dessa natureza foi enviado sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, conforme o art. 14 da LGPD, nós o eliminaremos. Se você é responsável e acredita que isso ocorreu, escreva para o nosso encarregado.
Por que tratamos seus dados e com qual base legal
A LGPD exige uma hipótese legal para cada tratamento. Esta é a nossa lista completa.
Todo tratamento de dados pessoais realizado pela G Compass se apoia em uma das hipóteses legais dos arts. 7º e 11 da LGPD. A tabela abaixo relaciona cada finalidade à sua base legal correspondente.
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Responder a solicitações de contato, orçamento e diagnóstico | Identificação, contato e qualificação comercial | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) |
| Elaborar propostas comerciais e executar os serviços contratados | Identificação, contato, qualificação comercial e comunicação | Execução de contrato (art. 7º, V) |
| Enviar comunicações de marketing, conteúdos e novidades | Nome e e-mail | Consentimento (art. 7º, I), revogável a qualquer momento |
| Medir audiência, entender o uso do site e melhorar nossas páginas | Registros de acesso e cookies analíticos | Consentimento para cookies não essenciais (art. 7º, I) e legítimo interesse para métricas agregadas (art. 7º, IX) |
| Exibir anúncios e mensurar campanhas em plataformas de terceiros | Identificadores de cookies e registros de navegação | Consentimento (art. 7º, I) |
| Garantir a segurança do site, prevenir fraudes e abusos | Registros de conexão e acesso | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso a aplicações de internet | Endereço IP, data e hora | Cumprimento de obrigação legal — art. 15 do Marco Civil da Internet (art. 7º, II) |
| Exercer direitos em processo judicial, administrativo ou arbitral | Conforme necessário ao caso | Exercício regular de direitos (art. 7º, VI) |
| Cumprir obrigações fiscais, contábeis e regulatórias | Dados de contratação e faturamento | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
Sobre o legítimo interesse
Quando nos apoiamos no legítimo interesse, avaliamos previamente se a finalidade é concreta e legítima, se o tratamento é necessário para alcançá-la e se suas expectativas e direitos fundamentais são preservados, adotando medidas para mitigar riscos. Você pode solicitar informações sobre essa avaliação ou se opor ao tratamento pelo canal da seção 10.
Não utilizamos seus dados para decisões automatizadas que afetem seus interesses, incluindo perfis de crédito ou de personalidade. Caso isso venha a ocorrer, você terá direito de solicitar revisão, nos termos do art. 20 da LGPD.
Com quem compartilhamos seus dados
Nossos operadores, o que cada um faz e por que estão nessa lista.
Nós não vendemos seus dados
A G Compass não comercializa, aluga nem cede dados pessoais a terceiros para fins publicitários próprios desses terceiros. O compartilhamento ocorre apenas nas hipóteses descritas abaixo.
Para operar o site e o atendimento comercial, contamos com fornecedores que tratam dados em nosso nome, na condição de operadores, seguindo nossas instruções e obrigados contratualmente a proteger essas informações:
| Fornecedor | Para que serve | Dados acessados |
|---|---|---|
| Vercel Inc. | Hospedagem do site e métricas de audiência (Vercel Analytics) | Registros de conexão e acesso, métricas agregadas de navegação |
| FormSubmit | Encaminhamento por e-mail das respostas dos formulários e diagnósticos | Dados que você preenche nos formulários |
| Google LLC | E-mail corporativo (Gmail) e, quando ativos, Google Analytics e Google Ads | Comunicações enviadas a nós e identificadores de navegação |
| Meta Platforms, Inc. | WhatsApp Business para atendimento e, quando ativos, anúncios e mensuração (Meta Pixel) | Número de telefone, conteúdo das mensagens e identificadores de navegação |
| Sanity.io | Gerenciamento de conteúdo editorial do blog | Não acessa dados pessoais de visitantes |
Ferramentas de publicidade e analytics de terceiros só são ativadas mediante o seu consentimento no banner de cookies.
Também poderemos compartilhar dados pessoais:
- com autoridades públicas, judiciais ou administrativas, quando houver determinação legal, requisição judicial ou ordem de autoridade competente;
- com advogados, auditores e contadores, quando necessário ao exercício regular de direitos ou ao cumprimento de obrigações legais;
- em caso de reorganização societária, fusão, aquisição ou venda de ativos, hipótese em que a parte adquirente ficará sujeita a esta política, e você será informado sobre qualquer alteração relevante de finalidade.
Transferência internacional de dados
Parte dos nossos fornecedores está fora do Brasil. Veja como isso é feito de forma regular.
Alguns dos fornecedores listados na seção 5 estão sediados ou mantêm servidores fora do Brasil, especialmente nos Estados Unidos. Por isso, seus dados podem ser transferidos e processados no exterior.
Essas transferências ocorrem em conformidade com o Capítulo V da LGPD (arts. 33 a 36) e com o Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024, apoiadas, conforme o caso, em cláusulas-padrão contratuais adotadas pela ANPD, em cláusulas contratuais específicas com garantias equivalentes às da legislação brasileira, ou na necessidade de execução de contrato ou de procedimentos preliminares a pedido do titular.
Independentemente do país de processamento, exigimos que os fornecedores mantenham nível de proteção compatível com o previsto na LGPD. Você pode solicitar informações sobre as garantias adotadas pelo canal da seção 10.
Por quanto tempo guardamos seus dados
Prazos de retenção por categoria e o que acontece ao final deles.
Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, salvo quando houver obrigação legal ou necessidade de exercício de direitos que justifique prazo maior.
| Categoria | Prazo de retenção | Motivo |
|---|---|---|
| Contatos e diagnósticos que não viraram contrato | Até 24 meses após o último contato | Prazo comercial razoável para retomada da negociação |
| Dados de clientes e contratos | 5 anos após o término do contrato | Prazo prescricional para cobrança de dívidas líquidas (art. 206, §5º, I, do Código Civil) |
| Documentos fiscais e contábeis | 5 anos | Legislação fiscal e tributária aplicável |
| Registros de acesso a aplicações de internet | 6 meses | Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) |
| Base de e-mail marketing | Até a revogação do consentimento | Consentimento revogável a qualquer momento |
| Registros de consentimento de cookies | 12 meses, quando então a escolha é solicitada novamente | Comprovação do consentimento (art. 8º, §1º, da LGPD) |
Encerrado o prazo aplicável, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados deixam de ser dados pessoais e podem ser mantidos para fins estatísticos, sem possibilidade de identificação.
Como protegemos seus dados
As medidas técnicas e administrativas que adotamos e o que fazemos diante de um incidente.
Adotamos medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, conforme o art. 46 da LGPD. Entre elas:
- criptografia em trânsito por HTTPS/TLS em todas as páginas, com HSTS habilitado;
- cabeçalhos de segurança contra clickjagem, injeção de conteúdo e vazamento de referenciador;
- controle de acesso restrito ao pessoal que precisa dos dados para trabalhar, com autenticação em dois fatores nas contas críticas;
- seleção de fornecedores que demonstrem padrões adequados de segurança da informação;
- coleta mínima de dados e revisão periódica das informações mantidas.
Nenhum sistema é totalmente imune. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à ANPD e a você em prazo razoável, na forma do art. 48 da LGPD e do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024), informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas.
Seus direitos como titular
O que você pode exigir de nós e como fazer isso.
A LGPD garante a você, a qualquer momento e mediante requisição gratuita, os seguintes direitos sobre seus dados pessoais (arts. 17 a 22):
- Confirmação da existência de tratamento — saber se tratamos dados a seu respeito.
- Acesso aos dados — obter cópia dos dados que mantemos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
- Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas no art. 16 da LGPD.
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
- Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado.
- Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Como exercer seus direitos
Envie um pedido para growthcompassofc@gmail.com com o assunto “LGPD — Direitos do Titular”, descrevendo o que deseja. Responderemos em até 15 dias. Para sua proteção, poderemos solicitar informações adicionais que confirmem sua identidade antes de atender ao pedido — essas informações serão usadas apenas para essa finalidade.
Se entender que sua solicitação não foi adequadamente atendida, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd, e também aos órgãos de defesa do consumidor.
Encarregado pelo tratamento de dados (DPO)
Quem é e como falar com ele.
Em atendimento ao art. 41 da LGPD, a G Compass indica como encarregado pelo tratamento de dados pessoais:
- Encarregado: Allyson Bruno Martello de Oliveira
- E-mail: growthcompassofc@gmail.com
- Controlador: 52.651.053 Allyson Bruno Martello de Oliveira — CNPJ 52.651.053/0001-76
O encarregado é responsável por aceitar reclamações e comunicações de titulares, prestar esclarecimentos, adotar providências, receber comunicações da ANPD e orientar a equipe sobre as práticas de proteção de dados.
Alterações desta política
Como avisamos você quando algo muda.
Esta política pode ser atualizada para refletir mudanças na legislação, em nossos serviços ou nas ferramentas que utilizamos. A data da última atualização e o número da versão estarão sempre indicados no início do documento.
Quando a alteração implicar mudança relevante de finalidade ou exigir novo consentimento, comunicaremos você por meio de aviso em destaque no site ou por e-mail, quando dispusermos desse dado, antes que a mudança produza efeitos.
Legislação aplicável e foro
As leis que regem este documento.
Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), pela Lei nº 12.965/2014 (Marco Civil da Internet) e seu Decreto regulamentador nº 8.771/2016, pela Lei nº 8.078/1990 (Código de Defesa do Consumidor) e pelos regulamentos editados pela Autoridade Nacional de Proteção de Dados.
Fica eleito o foro do domicílio do titular para dirimir eventuais controvérsias decorrentes desta política, conforme faculta a legislação consumerista.
Dúvidas sobre seus dados?
Escreva para o nosso encarregado. Respondemos toda solicitação de titular em até 15 dias, sem custo algum.